4 июня выступал на заседании Комитета по аудиту и рискам Национальной ассоциации корпоративных директоров (НАКД). Тема заседания — внутренний аудит как инструмент контроля, влияния и управления рисками для члена совета директоров. Площадка — офис «Мариллион».
Со мной выступали трое.
Алла Салтыкова — независимый директор, председатель комитетов совета директоров по аудиту и кадрам.
Юлия Лахмоткина — эксперт по корпоративному управлению, член консультативных советов и советов директоров частных компаний.
Елена Васильева — руководитель службы внутреннего аудита частного холдинга.
Разбирали четыре вопроса.
Алгоритм запуска функции внутреннего аудита в частной компании.
Как поднять ценность внутреннего аудита для членов совета директоров и собственников.
Внутренний аудит как инструмент снижения риска субсидиарной ответственности.
Куда расширяются компетенции: стратегия, информационные системы, киберриски, анализ данных.
Моя тема — третья. «Как с гуся вода» или «Рискуя собственной шкурой»?
Цифры, с которых начал. Глобальное исследование Ассоциации сертифицированных специалистов по расследованию злоупотреблений (ACFE) за 2024 год: 3,1 млрд долларов потерь по 1 921 реальному случаю из 138 стран и 23 отраслей. Средний размер потерь — 1,66 млн долларов. В 22% случаев потери превысили 1 млн. Корневая причина больше чем половины злоупотреблений — недостатки системы внутреннего контроля.
Правовая рамка короткая. Статья 71 Закона об акционерных обществах: члены совета директоров отвечают перед обществом за убытки, причинённые их действиями или бездействием. Статья 87.1 того же закона: с 1 января 2021 года внутренний аудит в публичном акционерном обществе обязателен.
Для сравнения. На Нью-Йоркской фондовой бирже внутренний аудит есть у 100% котирующихся компаний — это условие допуска к торгам. В Великобритании, где норма добровольная, — 62%.
Что делать вновь избранному члену совета директоров
Шесть шагов, которыми я закончил выступление.
Запросить у генерального директора отчёт о функционировании системы управления рисками и внутреннего контроля.
Провести независимую диагностику этой системы силами внутреннего аудита.
Вынести оба документа на комитет по аудиту.
При неудовлетворительном результате — поручить генеральному директору разработать принципы, внутренние документы и дорожную карту развития.
Если у генерального не выходит — рассмотреть альтернативы: консультационную поддержку внутреннего аудита, отдельную службу или вовлечение руководителей функций.
Зафиксировать всё письменно.
Заседание шло два часа и закончилось поздно. Расходиться никто не хотел.
Главное, что я хотел донести. Внутренний аудит для члена совета директоров — не надзорная формальность. Это способ иметь доказательства собственной добросовестности на руках до того, как они понадобятся.
Если хотите понять, попадает ли ваша компания в зону риска, — напишите.
авторизуйтесь